Канадський хакер визнав провину у викраденні даних 165 компаній через Snowflake

Коннор Райлі Мука, 26-річний мешканець Кітченера (Онтаріо, Канада), 5 серпня 2026 року визнав себе винним у чотирьох федеральних злочинах в окружному суді США західного округу Вашингтона: комп'ютерне шахрайство, шахрайство з використанням електронних засобів зв'язку, обтяжене викрадення особистих даних та змова . Вирок йому мають оголосити 27 жовтня 2026 року, і він передбачає максимальне покарання у вигляді 32 років ув'язнення .

Таким чином, поставлено крапку в американській справі проти одного з ключових фігурантів хакерської кампанії 2024 року, яку ФБР охарактеризувало як дії досвідченого кіберзлочинця, що вважав себе невразливим, але був вистежений протягом півроку .

Масштаб зламу: 165 компаній та мільярди записів

Згідно з даними Міністерства юстиції США, з лютого по жовтень 2024 року Мука та його спільники використовували викрадені облікові дані, отримані за допомогою шкідливого програмного забезпечення для крадіжки паролів (інфостилерів), щоб отримати доступ до хмарних даних щонайменше 165 організацій-клієнтів Snowflake, великого американського провайдера хмарних сховищ даних .

Зловмисники цілеспрямовано атакували акаунти Snowflake, які не були захищені багатофакторною автентифікацією (MFA) . Отримавши доступ, Мука завантажував терабайти даних, викравши мільярди чутливих записів клієнтів . Загалом було скомпрометовано особисті дані щонайменше 100 мільйонів осіб .

Які дані були викрадені у AT&T та інших жертв?

Серед постраждалих — найбільші компанії Північної Америки: AT&T, Ticketmaster (Live Nation), LendingTree, Advance Auto Parts та Neiman Marcus Group .

Стосовно AT&T, Мука зізнався у викраденні записів про дзвінки та текстові повідомлення понад 100 мільйонів клієнтів . В інших випадках викрадені дані включали банківську інформацію, номери водійських прав та номери соціального страхування . Загалом зловмисники викрали приблизно 50 мільярдів записів про дзвінки та повідомлення .

Скільки грошей заробив Мука?

Фінансові аспекти злочину вражають. Мука заробив приблизно $495,000 завдяки викупам і продажу викрадених даних на форумі BreachForums .

Хоча його особистий зиск склав менше півмільйона доларів, збитки для компаній-жертв виявилися набагато більшими. Підприємства заявили про понад $9.5 мільйонів прямих збитків, пов'язаних із витоками даних . В одному з випадків Мука та його спільники застосували особливо агресивну тактику, повторно вимагаючи викуп від однієї з жертв, використовуючи викрадені дані родини державного службовця для посилення тиску .

Онлайн-псевдоніми та арешт

Мука діяв під кількома інтернет-псевдонімами, зокрема Alexander Moucka, Waifu та Judische . Його заарештували 30 жовтня 2024 року канадські правоохоронці вдома в Кітченері (Онтаріо) на підставі тимчасового ордера для екстрадиції до США . Після згоди на екстрадицію він був переданий американській владі в липні 2025 року .

Характеристика ФБР

У ФБР та Міністерстві юстиції назвали операцію Муки масштабною хакерською змовою, що передбачала крадіжку "надзвичайно чутливої інформації" та вимоги викупу на мільйони доларів. Заступник директора ФБР зробив різку заяву: "Ховатися за екраном — не захист від правосуддя" .

Вирок та співучасники

Очікується, що вирок Муці буде оголошено 27 жовтня 2026 року . Йому загрожує обов'язковий мінімум два роки за обтяжене викрадення особистих даних, а за іншими звинуваченнями — до 30 додаткових років, що в підсумку становить максимум 32 роки .

У справі також фігурують співучасники Джон Едвард Біннс (також відомий як irdev) та Кемерон Джон Вагеніус, які залишаються окремими фігурантами в рамках поточного розслідування .